osFoundry / Platform
SSO empresarial
SAML y OIDC contra Okta, Azure AD, Google Workspace o cualquier IdP. Aprovisionamiento SCIM incluido.
Qué es
El SSO empresarial permite que tu equipo inicie sesión en osFoundry a través del proveedor de identidad que ya usas, mediante SAML 2.0 u OIDC. Funciona con Okta, Azure AD (Microsoft Entra ID), Google Workspace y cualquier IdP que cumpla los estándares, de modo que la autenticación sigue las políticas que tu equipo de TI ya aplica: la MFA, el acceso condicional, los límites de sesión y las comprobaciones de estado del dispositivo permanecen en tu IdP, donde corresponde. osFoundry nunca se convierte en un segundo lugar donde tu equipo tenga que gestionar contraseñas.
Dentro de osFoundry, el SSO gobierna el acceso a todo el espacio de trabajo: chat y agentes, apps, código, conocimiento y datos. Como osFoundry es BYOK y local-first, el SSO controla quién puede abrir el espacio de trabajo en su dispositivo y actuar bajo la identidad de tu organización, mientras que las claves de API de tus modelos y tus datos siguen bajo tu control y no bajo el de un proveedor. El aprovisionamiento SCIM viene incluido, así que las cuentas se crean, actualizan y desactivan automáticamente desde tu IdP. Cuando alguien entra, cambia de rol o se marcha, el cambio se propaga sin limpieza manual de cuentas, lo que cierra la brecha de baja que dejan abierta los flujos de invitación manuales.
Esto importa sobre todo a los equipos que tratan la IA como infraestructura de producción y no como una herramienta personal. Obtienes una única puerta de entrada auditable, revocación centralizada de accesos y pertenencia gestionada desde el directorio, sin pagar los recargos de SSO por usuario que muchos proveedores reservan para sus planes empresariales. El modelo de osFoundry es sin coste por usuario y sin margen de reventa, y la autenticación empresarial forma parte de esa postura en lugar de ser un complemento de pago.
Capacidades principales
- Inicio de sesión con SAML 2.0 y OIDC contra Okta, Azure AD (Microsoft Entra ID), Google Workspace o cualquier IdP que cumpla los estándares
- Aprovisionamiento SCIM incluido: cuentas de usuario creadas, actualizadas y desactivadas automáticamente desde tu directorio
- La MFA, el acceso condicional y las políticas de sesión permanecen en tu IdP, así que osFoundry hereda los controles que ya aplicas
- Un único punto de entrada gobernado por SSO a todo el espacio de trabajo: chat y agentes, apps, código, conocimiento y datos
- La baja automática cierra la brecha de offboarding, sin recargos de SSO por usuario ni margen de reventa
Casos de uso
- Administrador de TI: federa osFoundry con Okta mediante SAML para que cada empleado inicie sesión con su MFA y acceso condicional ya existentes, sin contraseñas separadas que gestionar
- Responsable de seguridad: activa SCIM contra Azure AD para que quienes se van pierdan el acceso al espacio de trabajo en el instante en que se les desactiva en el directorio
- Líder de equipo: sincroniza la pertenencia a grupos desde Google Workspace para que las nuevas incorporaciones tengan acceso automático el primer día, sin invitaciones manuales
Preguntas frecuentes
¿Qué proveedores de identidad admite osFoundry?
Cualquier IdP compatible con SAML 2.0 u OIDC. Eso incluye Okta, Azure AD (Microsoft Entra ID) y Google Workspace de fábrica, además de cualquier otro proveedor conforme a los estándares que utilices.
¿El aprovisionamiento SCIM está incluido o es un complemento aparte?
Está incluido. SCIM permite a osFoundry crear, actualizar y desactivar cuentas automáticamente desde tu directorio, de modo que la pertenencia y las bajas se mantienen sincronizadas con tu IdP sin gestión manual de cuentas.
¿El SSO empresarial tiene un coste adicional por usuario?
No. osFoundry no cobra por usuario ni aplica margen de reventa, y la autenticación empresarial forma parte de ese modelo en lugar de ser un plan de pago. Como osFoundry es BYOK, tú sigues aportando las claves de API de tus modelos y tus datos pueden quedarse en tu dispositivo.